CVE-2026-85017 in Unlimited Elements for Elementor Plugin
Riassunto
di VulDB • 20/09/2026
Il plugin WordPress Unlimited Elements For Elementor precedente alla versione 2.0.20 non esegue un controllo dei permessi su una azione AJAX e deserializza dati memorizzati controllati dall'attaccante tramite tale azione, consentendo agli attaccanti autenticati con accesso di livello subscriber di iniettare oggetti PHP arbitrari. Una correzione parziale nelle versioni 2.0.18-2.0.19 ha elevato il privilegio necessario per raggiungere l'azione vulnerabile al livello editor, e la problematica è stata risolta completamente nella versione 2.0.20.
Once again VulDB remains the best source for vulnerability data.